[Leshine Clinic] 個人情報取扱方針

Leshine Clinic（以下「当院」といいます）は、お客様の個人情報保護を非常に重要視しており、「個人情報保護法」を遵守しています。
当院は、個人情報処理方針を通じて、お客様からご提供いただく個人情報がどのような用途と方法で利用され、個人情報保護のためにどのような措置が取られているかをお知らせいたします。
この個人情報処理方針の構成は以下の通りです。

1. 収集する個人情報の項目および収集方法
2. 個人情報の収集および利用目的
3. 個人情報の保有および利用期間
4. 個人情報の破棄手続きおよびその方法
5. 個人情報の提供および共有
6. 収集した個人情報の取扱委託
7. 利用者および法定代理人の権利とその行使方法
8. 同意の撤回 / 会員退会の方法
9. 個人情報自動収集装置の設置・運営およびその拒否に関する事項
10. 個人情報管理責任者
11. 個人情報の安全性確保措置
12. ポリシー変更に伴う告知義務

1. 収集する個人情報の項目および収集方法
Leshine Clinicは、会員登録の際、サービスの利用に必要な最小限の個人情報のみを収集します。
Leshine Clinicの個人情報収集項目は以下の通りです。必須項目と選択項目がありますが、選択項目は入力しなくてもサービスの利用に制限はありません。

一般会員登録
• 必須項目：ID、パスワード、氏名、携帯電話番号、メールアドレス、居住地、生年月日および性別
• 選択項目：SMS受信の可否、メール受信の可否

受診時
• 必須項目：氏名、住民登録番号、住所、電話番号、携帯電話番号、メールアドレス、外国人登録番号（外国人に限る）
• 健康情報：病歴、家族歴など、診療サービスの提供のために医療陣が必要と判断した個人情報

診療費の支払いまたはインターネット決済
• クレジットカード決済時：カード会社名、カード番号などの決済承認情報

サービス利用プロセスやサービス提供業務の処理プロセスにおいて、以下のような情報が自動的に生成され、収集されることがあります。
• サービス利用記録、接続ログ、クッキー（Cookie）、接続IP情報

*上記以外の特定の目的のために短期的に個人情報を収集する場合は、別途お知らせいたします。また、登録時の情報だけでなく、情報修正により変更された情報も含みます。

[個人情報の収集方法]
- 以下のような方法で個人情報を収集します。
- ホームページ、書面様式、ファックス、電話、相談掲示板、メール

2. 個人情報の収集 및 利用目的
当院は、収集した個人情報を以下の目的のために活用します。
利用者が提供したすべての情報は、下記の目的に必要な用途以外には使用されず、利用目的が変更される場合は事前同意を求めます。

[診療情報]
• 診断および治療のための診療サービスの提供
• 診療費の請求、収納、払い戻しなど、診療支援のための資料
• 諸証明書の発送、検診関連物品の発送
• 教育、研究、診療サービスに必要な最小限の分析資料
• オンライン受託検査および臨床試験審査のための基礎資料
• 健康コンテンツおよび臨床研究情報の提供
• 診療予約、予約照会など、ホームページ会員制サービスの提供
• サービス利用に関する統計
• 告知事項の伝達、苦情処理などのための意思疎通ルートとして利用
• オンライン相談回答処理のための資料
• 新しいサービスおよびイベント情報の案内提供
• 新規サービスの開発と個人向けカスタマイズサービス提供のための資料
• 消費者基本法第54条に準じた消費者危害情報の収集
• アンケート調査、イベントなどのサービス提供
（上記の円滑な業務処理のため、個人情報処理（取扱）業務（DMなど）を外部の専門業者に委託することがあり、その内容はホームページに公開します）

[ホームページ会員情報]
- 必須情報：ホームページを通じた診療予約、予約照会および会員制サービスの提供
- 選択情報：メールによる病院のお知らせ、疾病情報などの案内、アンケート調査

3. 個人情報の保有および利用期間
当院は、個人情報の収集目的または提供を受けた目的が達成されたときは、お客様の個人情報を遅滞なく破棄します。
[診療情報] - 医療法に明示された診療記録保管基準に準じて保管
[ホームページ会員情報] - 会員登録を退会した場合でも、収集目的または提供を受けた目的が達成された場合や、商法などの法令の規定により保存する必要がある場合は、お客様の個人情報を保有することがあります。
- 消費者の苦情または紛争処理に関する記録：3年（電子商取引等における消費者保護に関する法律） - 信用情報の収集・処理および利用等に関する記録：3年（信用情報の利用および保護に関する法律）
– 本人確認に関する記録：6ヶ月（情報通信網利用促進および情報保護等に関する法律）
– 訪問に関する記録：3ヶ月（通信秘密保護法）

4. 個人情報の破棄手続きおよびその方法
当院は、「個人情報の収集および利用目的」が達成された後は、直ちに破棄します。破棄手続きおよび方法は以下の通りです。
[破棄手続き] 利用者が会員登録などのために入力した情報は、目的が達成された後、破棄方法によって直ちに破棄されます。
[破棄方法] 電子的ファイル形式で保存された個人情報は、記録を再生できない技術的方法を使用して削除します。
紙に印刷された個人情報は、シュレッダーで粉砕するか、焼却して破棄します。

5. 個人情報の提供および共有
当院は、お客様の同意がある場合や関連法令の規定による場合を除き、いかなる場合も「個人情報の収集および利用目的」で告知した範囲を超えてお客様の個人情報を利用したり、他者または他企業・機関に提供したりしません。
- 国民健康保険法に基づき、健康保険審査評価院に療養給付費用請求のための診療記録を提出
- 統計作成・学術研究のために必要な場合、特定の個人を識別できない形式に加工して提供
- 法令に定められた手続きと方法に従い、捜査機関の要求がある場合に提出など

6. 収集した個人情報の取扱委託
当院は、収集した個人情報を外部機関に委託しません。

7. 利用者および法定代理人の権利とその行使方法
満14歳未満の児童（以下「児童」といいます）の会員登録は、児童が理解しやすい平易な表現で作成された別個の様式を通じて行われており、個人情報収集時には必ず法定代理人の同意を求めています。
当院は、法定代理人の同意を得るために、児童から法定代理人の氏名や連絡先など最小限の情報を収集しており、個人情報取扱方針で規定している方法に従って法定代理人の同意を得ています。
児童の法定代理人は、児童の個人情報に対する閲覧、訂正および削除を要求することができます。
児童の個人情報を閲覧・訂正、削除したい場合は、会員情報修正をクリックして法定代理人の確認手続きを経ていただいた後、法定代理人が直接閲覧・訂正、削除するか、個人情報保護責任者まで書面、電話、またはFaxなどでご連絡いただければ、必要な措置を講じます。
当院は、児童に関する情報を第三者に提供または共有せず、児童から収集した個人情報について法定代理人が誤りの訂正を要求した場合は、その誤りが訂正されるまで、当該個人情報の利用および提供を禁止します。
※ 法によって保管が義務付けられている個人情報は、要求があっても保管期間内に修正・削除することはできません。

8. 同意の撤回 / 会員退会の方法
お客様は、会員登録時に個人情報の収集・利用および提供について同意した内容を、いつでも撤回することができます。
会員退会は、当院ホームページのマイページの「会員退会」をクリックして本人確認手続きを経ていただいた後、直接会員退会を行っていただくか、個人情報管理責任者まで書面、電話、またはFaxなどでご連絡いただければ、遅滞なくお客様の個人情報を破棄するなどの必要な措置を講じます。

9. 個人情報自動収集装置の設置・運営およびその拒否に関する事項
当院は、お客様の情報を随時保存し、検索するクッキー（cookie）を運用します。
クッキーとは、当院のウェブサイトを運営するために使用されるサーバーがお客様のブラウザに送信する非常に小さなテキストファイルであり、お客様のコンピュータのハードディスクに保存されます。
当院は、以下のような目的のためにクッキーを使用します。お客様はクッキーの設置に対する選択権を持っています。
したがって、お客様はウェブブラウザのオプションを設定することにより、すべてのクッキーを許可するか、クッキーが保存されるたびに確認を経るか、あるいはすべてのクッキーの保存を拒否することもできます。
お客様がクッキーの設置を拒否された場合、一部のサービス提供に支障をきたすことがあります。

10. 個人情報管理責任者
お客様の個人情報を保護し、個人情報に関する苦情を処理するために、当院は以下のように個人情報管理責任者を置いています。
[個人情報管理責任者]
･ 氏名：チェ・ウォンジュン
･ 職位：代表院長
･ 所属：Leshine Clinic
･ 電話番号：02-6677-2520
お客様は、当院のサービスを利用される際に発生するすべての個人情報保護に関する苦情を、個人情報管理責任者に申し立てることができます。
当院は、利用者の皆様からの申立事項に対して、迅速かつ十分な回答を差し上げます。その他、個人情報侵害に関する申告や相談が必要な場合は、以下の機関にお問い合わせください。
･ 個人情報紛争調停委員会 (http://www.1336.or.kr / 1336)
･ 情報保護マーク認証委員会 (http://www.eprivacy.or.kr / (02) 580-0533~4)
･ 大検察庁 サイバー犯罪捜査団 (http://www.spo.go.kr / (02) 3480-3573)
･ 警察庁 サイバーテロ対応センター (http://www.ctrc.go.kr / (02) 392-0330)

11. 個人情報の安全性確保措置
当院は、利用者の個人情報保護のための技術的対策として、様々なセキュリティ装置を用意しています。
利用者の皆様から送信されるすべての情報は、ファイアウォール装置によって保護されるセキュリティシステムに安全に保管・管理されています。
また、当院は利用者の個人情報保護のための管理策として、利用者の個人情報へのアクセスおよび管理に必要な手続きを整備し、利用者の個人情報を取り扱う人員を
最小限に制限して、継続的なセキュリティ教育を実施しています。また、個人情報を処理するシステムの使用者を指定してユーザーパスワードを付与し、これを定期的に更新します。

12. ポリシー変更に伴う告知義務
この個人情報取扱方針は2024年01月01日に制定され、法令・ポリシーまたはセキュリティ技術の変更に伴い、内容の追加・削除および修正がある場合には、変更される
個人情報取扱方針を施行する少なくとも7日前に、当院のホームページを通じて変更理由および内容などを告知いたします。